안녕하세요. 호스팅 서비스를 제공하고 싶은데 디도스 때문에 골머리를 썩이고 있는 학생입니다. 컴퓨터 와 회선은 준비가 되가는데 디도스 공격 방어는 준비가 되어있지 않아서 막 찾아보다가 netgate에서 디도스 방어가 가능하다는데 그걸 어떻게 하는지에 관한 질문입니다.(일부질문은 이해가 안되시거나 이상한 질문이 있을수도 있습니다.)
1. netgate 라우터만 있으면 디도스방어 가 되나요?
2. 1번이 아니라면 소프트웨어(pfsense plus)만 깔아서 되나요?
3. 1,2번이 아니라면 어떤것이 필요하나요?
4. 1,2.3도 아니라면 어떻게 구성해야 되나요?(하나도 몰라서 자세히 부탁드립니다.)
성공한다면 도움주신분들께 컴퓨터 부품 나눔이든 호스팅권이든 뭐든 보답하겠습니다.
현실적으로도 ddos 의 공격으로 탐지되면 ips 나 ids+fw 가 실시간적으로 룰셋을 등록 시켜서 동제하는 체계이나..
때로는 정상적인 세션도 공격으로 판단해서 화이트리스트를 같이 운용을 하는 경우가 많습니다.
절대적으로 ddos 는 완벽하게 차단 할 수 았는 장비는 세상 어디에도 없습니다.
막상 DDOS 공격하면 저런 기본적인 칩셋으로는 부하가 걸려서 오래 버티지 못하고 바로 뻗습니다. 살리면 뻗고 살리면 뻗고...
사람이 들어오려 할 때 문을 두드립니다 - 그리고 "네" 하고 대답을 합니다
대답하는 사람이 초당 10만번 대답할 수 있다고 할때 11만번 들어오게 된다면 어떻게 될까요
다 대답하지 못하고 씹히겠지요?
이와같은 방식이 ddos입니다
원천전으로 막는다면 지정한 사람 이외에는 대답하지 않는다 (화이트리스트) 나
특정대역은 제거한다
몇초이내 수십번 들어온 통신은 차단한다 (그리고 일정시간 뒤 풀어준다) 등등등
방법은 많습니다만 원천적으로 막는다는것은 매우 힘든일이지요
완벽하다고 생각한 솔루션도 구멍이 있기 마련이고
저는 일만저지르고 기술이 없어서 모의테스트 의뢰하는데도 찾고 찾아서 기백만원씩 주었었는데
다른 완성도 높은 입출력 파트가 있는거겠죠?
그렇다면 "서비스" 구상 하는 전체 하드웨어 구성에 대해 기술하시고 질문을 하시는게 좋겠습니다.
따라서 100% 완벽할 수가 없습니다..
언젠가는 고장이 날 수도 있고 계속 변화합니다..
다 만들어져 있어요.
2G/ 5G / 10G / 20G / 40G 다양하게 있습니다.